Wraith conduit un pentest complet de bout en bout — 64 phases, 120 modules, rapport PDF — sans un seul humain dans la boucle. Découvrez vos vulnérabilités avant les attaquants.
Validé contre les environnements de référence
De la cible au rapport PDF livré — zero configuration, zéro intervention.
Un simple domaine ou une IP. Wraith s'occupe de tout le reste — pas de config, pas d'agent à installer sur votre infrastructure.
Recon, fingerprinting, fuzzing, injection, OAST, race conditions, JWT, GraphQL, LLM injection — tout le OWASP Top 10 et plus, piloté par IA.
Chaque finding avec CVSS 4.0, EPSS score, PoC reproductible, et recommandation de remédiation. Prêt à remettre à votre équipe DevSec.
Les grandes entreprises dépensent des millions en accréditations de conformité. Ces certifications n'attestent pas que votre site est à l'abri d'une attaque — elles certifient vos processus internes. Wraith teste ce qui compte : la surface d'attaque réelle, en conditions réelles.
120 modules spécialisés, 9 inventions propriétaires, un LLM fine-tuné sur 450 000 findings réels.
Le moteur GPS (Global Pentest Sequencer) exécute chaque phase dans l'ordre optimal, adapte sa stratégie en temps réel selon les findings précédents, et relance automatiquement les phases échouées.
Un modèle Qwen2.5-14B entraîné exclusivement sur des résultats de pentest réels. Il distingue les vrais positifs des faux positifs et génère des recommandations précises.
Vos données de scan restent sur territoire canadien — serveurs OVH Beauharnois, Québec. Chiffrement AES-256 par client, clé unique générée à chaque mandat.
PARALLAX, ALST, SCT, CTCA, AVC, HTAE, SIBYL, PROMETHEUS, MIDAS — algorithmes brevetables développés spécifiquement pour la détection de vulnérabilités à haute précision.
Mémoire épisodique inter-scan — Wraith s'améliore automatiquement à chaque nouveau pentest. Le résultat de ce mois vaut mieux que celui du mois dernier.
Post-exploitation, pivoting réseau, Active Directory, extraction de credentials — la chaîne complète, orchestrée sans intervention.
Un extrait réel d'un scan GPS sur Juice Shop OWASP — 321 findings découverts en 90 minutes, zéro humain impliqué.
Chiffres réels issus de scans contre des environnements OWASP en conditions de production.
Une seule solution combine automatisation complète, IA propriétaire et déploiement 100% local.
| Capacité | Wraith L6 | XBOW | Burp Pro | Cabinet pentest |
|---|---|---|---|---|
| Autonomie complète (0 humain) | ||||
| LLM fine-tuné pentest | ||||
| Déploiement 100% local | ||||
| Kill chain post-exploitation | ||||
| Rapport PDF CVSS 4.0 auto | ||||
| Mémoire épisodique inter-scan | ||||
| Prix | $2,500/scan | $999/mo cloud | $449/mo + manuel | $15,000–50,000 |
Nous scanons votre site. Vous recevez votre rapport PDF chiffré. Ou accédez à toute la plateforme Wraith.
Aucun agent à installer. Aucune configuration. Wraith conduit le pentest complet et livre votre rapport PDF en 90 minutes.
Hébergé au Canada · Chiffrement AES-256 · Conformité Loi 25